Заказчиком проекта выступило представительство известного производителя телекоммуникационного оборудования. На базе лаборатории a1qa были проведены испытания многочисленных устройств сетевой безопасности. 

Работы по тестированию было необходимо согласовать с регулятором в области информационной безопасности, поэтому специалисты a1qa подготовили подробный документ «Программа и методика испытаний», а также комплект технической документации для сертификации. 

Главной задачей было установить их соответствие региональной версии ISO 15408. Испытуемое оборудование было представлено программно-аппаратными комплексами различных классов. Для каждого устройства было проведено около 5000 тестов. 

Для тестирования устройств было создано комплексное лабораторное окружение с различными подсетями для разделения атакующих и защищаемых ресурсов.  

Также инженеры a1qa разработали ряд автоматизированных проверок, чтобы регулярно проводить нагрузочное тестирование устройств с пропускной способностью от 3 Гбсек до 100 Гбсек. 

Было проведено тестирование безопасности. Оно включало в себя оценку защищенности, обнаружение уязвимостей и оценку готовности устройств к сертификации. 

Тестовое окружение развертывалось на виртуальной инфраструктуре VMware ESX (i) на нескольких аппаратных платформах. Защищаемая внутренняя сеть состояла из нескольких взаимодействующих виртуальных машин с серверными и пользовательскими операционными системами семейств Windows и Linux. 

На виртуальных машинах были установлены контроллер домена с ролями DNS и DHCP-серверов, веб-сервер с развернутым веб-приложением, почтовый сервер, FTP-сервер, NFS-сервер и клиент, почтовый клиент и другие компоненты окружения, необходимые для функционирования системы. 

Внешняя сеть также состояла из виртуальных машин, а для проведения атак использовались инструменты из дистрибутива Kali Linux. 

Команда a1qa провела испытания с соблюдением всех временных и бюджетных рамок и подтвердила заявленные функции устройств требованиям безопасности. 

Все обнаруженные дефекты были проработаны с производителем. 

Работы по тестированию необходимо было согласовать с регулятором в области информационной безопасности:

• Специалисты a1qa подготовили подробный документ «Программа и методика испытаний», а также комплект технической документации для сертификации.

Необходимость регулярно проводить нагрузочное тестирование устройств пропускной способностью от 3 Гбсек до 100 Гбсек:

• Для выполнения данной задачи инженеры a1qa разработали ряд автоматизированных тестов.